CVE-2024-7773 in ollama
Riassunto
di VulDB • 03/08/2026
Una vulnerabilità in ollama/ollama versione 0.1.37 consente l'esecuzione di codice remoto (RCE) a causa di una convalida impropria dell'input nella gestione dei file zip. La vulnerabilità, nota come ZipSlip, si verifica nella funzione parseFromZipFile presente nel file server/model.go. Il codice non controlla le sequenze di traversamento delle directory (../) nei nomi dei file all'interno dell'archivio zip, consentendo a un attaccante di scrivere file arbitrari sul filesystem. Questo può essere sfruttato per creare file come /etc/ld.so.preload e una libreria condivisa malevola, portando all'esecuzione di codice remoto (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.